「AIサイバー攻撃は年単位ではなく月単位」— ファイブアイズが共同警告

米国・英国・オーストラリア・カナダ・ニュージーランドの情報機関連合「ファイブアイズ」が、AIによるサイバー攻撃について「時間軸は年単位ではなく月単位だ」とする共同警告を出したと報じられている。各国のサイバー当局（NSA/CISA、GCHQ、ASD、CSE、GCSB）が名を連ねる異例の声明となった。

なぜ重要か

攻撃側がAIで自動化・高速化するなら、防御側も「人間の対応速度」を前提にした運用では間に合わなくなるとみられる。企業側の備えという意味では、AIエージェント導入企業の54%が既にセキュリティ事故やニアミスを経験しているという調査も、国家レベルの警告と同じ根の課題を示している。パッチ適用期限の大幅短縮はその象徴といえる。企業にとって現実的な備えは、①ソフトウェア更新の自動化、②使っていない外部公開サービスの棚卸し、③フィッシング対策の多要素認証徹底、という基本の徹底に尽きるという。「AI時代の新しい防御」の前に、基本の自動化が最優先という流れになっている。